Acordo de Tratamento de Dados

1. Papéis

Nos dados de contatos, conversas e negócios que a sua empresa registra aqui, a sua empresa é a controladora: é ela quem decide o que coletar, para quê e por quanto tempo. Quem administra esta plataforma é a operadora: trata esses dados em nome da sua empresa, só para prestar o serviço.

Nos dados da conta de quem usa o sistema e nos dados de pagamento da assinatura, a plataforma é a controladora. Esse tratamento está descrito na Política de Privacidade.

Uma nota sobre as palavras: nos Termos de Uso, “o operador” é a empresa que usa o sistema. Aqui, “operadora” é o termo da lei de proteção de dados para quem trata dados em nome de outra parte.

2. O que é tratado e para quê

• De quem a sua empresa atende: nome, telefone, e-mail quando informado, conteúdo das conversas, arquivos enviados (imagens, áudios, documentos) e o histórico de negócios.
• De quem usa o sistema na sua empresa: nome, e-mail, papel de acesso e registro das ações realizadas.

A finalidade é fazer o sistema funcionar para a sua empresa: receber e enviar mensagens, guardar o histórico, executar as automações e os agentes de inteligência artificial que ela configurar, e dar suporte. A plataforma não vende esses dados nem os cede para publicidade de terceiros.

3. Instruções da sua empresa

A plataforma trata os dados conforme as instruções da sua empresa, que são as configurações que ela faz no sistema: os canais que conecta, os agentes e as automações que liga, as integrações que ativa e os prazos de guarda que define.

4. Quem mais recebe dados

Para funcionar, o sistema envia dados a outros serviços, alguns deles fora do Brasil.

• Por escolha da sua empresa: os canais de mensagem que ela conecta, os provedores de inteligência artificial e as integrações que ela liga. Só recebem dados depois que a sua empresa conecta ou liga o recurso.
• Contratados pela plataforma para manter o serviço: a hospedagem do servidor, o serviço de envio de e-mail e os serviços de pagamento.

A lista por categoria, com o que cada serviço recebe, está na Política de Privacidade.

5. Segurança

• Cada empresa hospedada só enxerga os próprios dados.
• O acesso é por conta, senha e papel. A verificação em duas etapas é opcional e pode ser exigida pelo administrador da empresa, a partir do papel que ele escolher.
• As chaves de integração e o CPF ou CNPJ usado na cobrança são guardados cifrados.
• As ações feitas no sistema ficam registradas no Histórico de ações da sua empresa.
• Quando a plataforma entra na sua empresa para dar suporte, quem presta o suporte vê uma faixa de aviso na tela durante o acesso, e o início do acesso fica registrado no Histórico de ações da sua empresa.

6. Pedidos dos titulares

Quem responde à pessoa a quem os dados se referem é a sua empresa. O sistema dá as ferramentas para isso, na tela LGPD:

• Exportação: gera um relatório em PDF e uma cópia em formato de dados com o que existe sobre a pessoa, com links de acesso por tempo limitado.
• Anonimização: remove a identificação e preserva o histórico de atendimento. Não pode ser desfeita.

Um contato marcado como pessoal fica fora do atendimento por inteligência artificial e das automações.

Se um titular procurar a plataforma diretamente sobre dados que a sua empresa controla, o pedido é encaminhado à sua empresa.

7. Guarda e eliminação

Na tela Empresa, a sua empresa define o prazo de guarda dos arquivos de mídia e liga a limpeza automática da mídia mais antiga que esse prazo. Também pode definir um prazo para as mensagens: passado ele, o sistema elimina as mensagens de conversas encerradas, com exceção das que têm mídia ou registro de atendimento por inteligência artificial. Sem essas escolhas, mídia e mensagens não são eliminadas por idade.

Cancelar a assinatura, ter o acesso suspenso ou ter a empresa arquivada não apaga dados automaticamente.

Depois do fim do contrato, a sua empresa pode pedir uma cópia ou a eliminação dos dados dela pelo contato do fim desta página. A plataforma atende ao pedido e mantém apenas o que a lei obrigar a guardar.

8. Incidentes

Se a plataforma souber de um incidente de segurança que atinja dados da sua empresa, avisa quem administra a empresa sem demora injustificada, com o que se sabe sobre o ocorrido e as medidas tomadas.

9. Vigência

Este acordo vale enquanto a sua empresa usar a plataforma e, depois disso, enquanto houver dados dela guardados aqui. Ele faz parte dos Termos da Assinatura.

10. Encarregado e contato

Falar com o encarregado de dados da plataforma: [email protected].